Laravel 7下Policy的view权限正常但viewAny返回未授权如何解决

你遇到的问题核心原因是 Laravel 7 版本无Policy自动发现能力，未手动绑定模型与对应Policy，view接口能正常通过授权属于测试场景巧合或局部逻辑覆盖，不属于正常流程。

第一步：优先修复Policy注册 #

打开 app/Providers/AuthServiceProvider.php 文件，找到$policies属性，添加Answer模型与AnswerPolicy的绑定规则：

protected $policies = [
    \App\Models\Answer::class => \App\Policies\AnswerPolicy::class,
    // 其余已有模型Policy绑定保持不变
];

修改完成后执行缓存清理命令避免配置残留：

php artisan config:clear
php artisan cache:clear

重新请求index接口即可正常通过授权校验。

第二步：若仍未解决按以下路径排查 #

• 确认登录用户加载正常：在index方法$this->authorize代码前添加调试代码，检查是否正确获取到携带api_token的用户对象，以及用户角色匹配是否正常：

dd(auth('api')->user(), auth('api')->user()->hasRole('admin'));

如果无法正常获取用户，检查config/auth.php中api guard的provider配置是否指向了正确的User模型。

• 确认类引用路径正确：检查Controller、AuthServiceProvider中引入的Answer类都是App\Models\Answer，没有误引入其他命名空间下的同名类。
• 调试授权全流程：可在vendor/laravel/framework/src/Illuminate/Auth/Access/Gate.php的resolvePolicy、authorize方法中打日志，确认权限校验时是否正确匹配到AnswerPolicy、是否触发了viewAny方法调用。

内容的提问来源于stack exchange，提问作者WoodyNaDobhar